ONTAP 9 マニュアル ( CA08871-402 )

特定の状況では、rootユーザーがアクセスしようとしているデータに集約型アクセス ポリシー セキュリティが適用されていると、rootに対してNFSアクセスが拒否されることがあります。この問題は、集約型アクセス ポリシーにdomain\administratorに適用されるルールが含まれており、rootアカウントがdomain\administratorアカウントにマッピングされている場合に発生します。

domain\administratorユーザーにルールを適用する代わりに、domain\administratorsグループなど、管理者権限を持つグループにルールを適用してください。こうすることで、rootをdomain\administratorアカウントにマッピングしても、rootはこの問題の影響を受けなくなります。

CIFSサーバー内のリソースに集約型アクセス ポリシーが適用されている場合に、CIFSサーバーが集約型アクセス ポリシーのSIDを使用してActive Directoryから情報を取得しようとしてもそのSIDがActive Directoryにある集約型アクセス ポリシーの既存のどのSIDとも一致しないことがあります。この場合、CIFSサーバーはそのリソースにローカルのデフォルトのリカバリー ポリシーを適用します。

ローカルのデフォルトのリカバリー ポリシーでは、CIFSサーバーのBUILTIN\Administratorsグループにそのリソースへのアクセスが許可されます。